破解有风险，风险自己承担，不过没有变砖这个说法，即使是再大程度变砖，都可以完美恢复到出厂设置，而且不影响保修，这是大胆破解的基础。
恢复方法：如果关不了机，请同时按住开关键以及HOME键3秒就会关机，拔掉usb线打开itunes，按住HOME键插上USB线，touch上出现光盘和连接线的画面，按住Shift键并在itunes上点击恢复，选择要恢复的版本即可！

破解前准备：
硬件：无线路由，设置自行百度，保证Pc和touch网络连接正常。
软件：
1、下载ipod touch 1.1.1固件，
2、下载ipod touch 1.1.2固件
3、下载ipod touch 1.1.3固件
4、iphu软件
5、已经设置好的total commender，[url=http://www.weiphone.com/viewthread.php?tid=71650&page=1&extra=page%3D1#pid869205]可以参考这里[/url]，做详细设置，并确保可以使用；
6、已经安装java环境的电脑，如果没有，可以到http://java.com/zh_CN/download/manual.jsp下载安装：
7、安装itunes７.５，请记住，7.6会出现bug，XP系统，或mac，或vista，后两个系统，请注意使用管理员权限操作；
8、.下载jailbreak1.1.2的破解包；（附件：iphuc和jailbreak）


破解第一步：
解压iphuc。把1.1.1的iPod touch固件找到，把后缀名由ipsw改为rar，改完之后应该是：iPod1,1_1.1.1_3A110a_Restore.rar，然后解压这个文件（然后再将rar改回ipsw扩展名备用）。
在刚才解压的文件夹里找到：dfu文件夹下的WTF.s5l8900xall.RELEASE.dfu复制到iphuc目录里；（此步骤可以省略，我已将这个文件copy到iphuc里了）。
用usb链接上ipod touch，
只打开iphuc，在iphuc里输入ls然后回车，如果可以看到文件夹，说明到这里一切顺利，请关闭iphuc再打开，正式使用iphuc破解：输入enterrecovery，然后回车，关闭iphuc再打开。
输入filecopytophone WTF.s5l8900xall.RELEASE.dfu （注意：其中的s5l8900，5后面为L的小写，不是数字1）回车，执行命令之后，继续输入cmd go，再回车，然后关闭退出iphuc。（和截图不一样说明之前有错误，请从新来，不要进行下一步）（将那个.dfu文件复制一个到c:\下，那么上面的命令里有没有c:\都没关系，两个可以都试试！！！）

1.jpg (75.29 KB)

2008-2-24 01:59

其实到这里，你所有的准备工作都已经完成了，下面一个步骤我们使用itunes来进行恢复固件。打开itunes ，这个时候会发现ipod touch正处在一个恢复模式中，按键盘上的shift键，点选“恢复”，然后选择1.1.1版本，这个时候就开始了ipod touch降级的过程。在这个过程中touch可能会出现白屏，属于正常情况。破解成功后会出现1.1.1的系统，桌面的图标少了不少。

*如果touch长时间没反应，理论上变砖请恢复到1.1.3版本，从新来过！如果破解成功，以后在变砖直接恢复到1.1.1版本就行了！

破解第二步：
连接ipod touch网络，将自动锁键盘设置为永不，在浏览器safari里输入：jailbreakme.com，在打开网页的最下方，点击install AppSnapp后，浏览器会自动崩溃，回到桌面上，并出现下载进度提示，等到下载完毕后，ipod touch会自动重启，重启后，桌面上会多出installer这个图标。在破解完毕后，进入installer（取消升级），在下面install里面找到Sources>Community Sources>，在右上角出现install按钮，点击他，安装完毕在installer里会多出Tweaks(1.1.1)在其中选择OktoPrep，等安装完毕，ipod touch1.1.1已经破解完毕，并做好了升级1.1.2的准备。


破解第三步：
再次打开itunes，按shift加“更新”（不是恢复，否则前功尽弃，切记）选择已经下载好的ipod touch1.1.2固件，等自动完成后，ipod touch桌面上的installer会不见，这是正常现象（因为现在是原生的1.1.2版本了），现在，把下载好的jailbreak1.1.2解压到一个目录，请注意，务必保证这个目录没有中文名，最好解压到别如：D:\或E:\这样的全英文目录下，如果jailbreak无法运行，就是没有java环境，请安装下载好的java环境包。双击jailbreak里windows.bat，在弹出来的对话框

2.jpg (27.39 KB)

2008-2-24 01:59

直接点击jailbreak！按钮。这样一直等待程序结束，期间ipod touch会自动重启，都是正常情况。当所有的破解完成后，桌面上installer会重新出现。这个时候已经完成了1.1.2的破解，我们需要为1.1.3 的破解做一些准备。在installer里选择systerm>BSD Subsystem，选择安装，再安装Official 1.1.3 Upgrader，完毕后会在桌面出现upgrade图标。这个时候，破解1.1.3的准备工作基本完成。


破解第四步：
打开itunes，提示升级时一定要取消，不要升级，否者之前的步骤就要从新来过了！用total commender找到下载好的ipod touch1.1.3固件，把固件改名为： restore.zip，并拖到touch的private/var目录下，接着执行touch桌面上的upgrader了。这个过程大概需要30分钟，请耐心等待。保持ipod touch一直连着电脑。当出现系统了破解正式完成！
美化：
在installer>system>安装BSD Subsystem,
在installer里最右下角选择source，点顶部的先edit后add，在弹出来的
地址栏里输入：http://www.iphone.org.hk/repository.plist 点ok，点Done后，refresh一下，回到installer里，安装NativeCn是中文输入法。
再次重复上面步骤，源：http://lumaqq.linuxsir.org/update/repository.plist，是腾讯QQ！
源：http://iphone4.tw/unlock，intall里iphone4.tw 1.1.3专用>安装SummerBoard(安装主题软件),安装[瘦身1]和[瘦身3]
在爱秀真自我里自行选择安装的主题!
在推荐软体里安装Beejive,就是MSN啦!


我破解时反复了不下20次，以上为我一点心得，忘大家少走弯路！

[ 本帖最后由 kntpenguin 于 2008-3-6 18:34 编辑 ]

沙发!!!!!!

有机会试验一下!!!

我没有路由器没有无线网卡，但是我的IT能连接到邻居的wifi～因为没有密码～楼主我这样行吗

LZ加源的怎么都是港台的啊，有简体中文吗？Official 1.1.3 Upgrader是DEV的破解吗？DEV版本破解好像装中文及SM有问题，不知如何解决？感激不尽

" restore.zip，并拖到touch的private/var目录下，"
为什么一直显示上传错误呢？！！！

引用:

原帖由 cfalcon 于 2008-2-24 05:14 发表
LZ加源的怎么都是港台的啊，有简体中文吗？Official 1.1.3 Upgrader是DEV的破解吗？DEV版本破解好像装中文及SM有问题，不知如何解决？感激不尽

我的破解都是jailbreak的！港台的没有关系，香港的那个是中文输入法，包括繁简输入，台湾的是些游戏、主题等等，主要要用他的瘦身，就是扩容！比bosstool好用多了！！！

引用:

原帖由 emilyshang 于 2008-2-24 11:15 发表
" restore.zip，并拖到touch的private/var目录下，"
为什么一直显示上传错误呢？！！！

在设置total commander有问题，仔细tcmd看教程！可以上传后就会顺利破解！

我是新手，但是对新功能很感兴趣，要试一下

我已经重新安装并且按照说明做了！还是不行~直接从文件拖过去会显示说“请去除写保护”

引用:

原帖由 emilyshang 于 2008-2-24 12:32 发表
我已经重新安装并且按照说明做了！还是不行~直接从文件拖过去会显示说“请去除写保护”

不知道你说什么系统，vista有权限问题，先设置权限！xp没问题！实在不行你试试ibricker，附件下载，截图是使用方法！然后打开tcmd看看传没传过去？？？传过去你就继续破解吧！

ib1.JPG (54.82 KB)

2008-2-24 13:21

ib2.JPG (64.43 KB)

2008-2-24 13:21